Sech mam Gesiicht, mam Fangerofdrock oder mam Code vum Telefon umellen, erspuert et, e Passwuert anzeginn. Mee wann een den Apparat wiesselt, stellt sech eng aner Fro: Wou ass de Schlëssel, mat deem een erakënnt? Passkeys, also Zougangsschlësselen, ginn net all op déiselwecht Aart a Weis gespäichert. Wann ee versteet, wat den Ënnerscheed ass, kann een den Ersatz virbereeden, ouni eréischt am leschte Moment erauszefannen, wéi d’Recuperatioun funktionéiert.
E Schlëssel, keng Kopie vum Gesiicht
D’Dokumentatioun vun Apple beschreift e Mechanismus mat zwee kryptografesche Schlësselen. De Service späichert en ëffentleche Schlëssel; de private Schlëssel déngt dozou, de Benotzer ze authentifizéieren, a gëtt dem Server net verroden. Face ID oder Touch ID erlaabt et, en um Apparat ze benotzen. D’Gesiicht ass also net dat Geheimnis, dat un de Site iwwerdroe gëtt, fir e Passwuert ze ersetzen.
Apple seet, datt d'Schlësselen, déi iwwer den iCloud-Schlësselbund synchroniséiert ginn, vun enger End-zu-End-Verschlësselung profitéieren. De Schlësselbund kann och restauréiert ginn, wann d’Apparater verluer sinn, mee dofir si Verifikatioune néideg. Synchroniséierung a Restauratioun hänken zesummen: Seng Schlësselen op engem gewinnten Apparat erëmzefannen ass net datselwecht, wéi den Zougang no engem komplette Verloscht nees hierzestellen.
Synchroniséiert oder un en Apparat gebonnen
D’FIDO Alliance ënnerscheet tëscht synchroniséierte Passkeys an deenen, déi un en Apparat gebonne bleiwen. Déi éischt kënnen iwwer hire Fournisseur gespäichert an op verschiddenen Apparater disponibel gemaach ginn. Déi zweet verloossen den Apparat net, op deem se gespäichert sinn, zum Beispill e physesche Sécherheetsschlëssel.
Dësen Ënnerscheed beaflosst d’Virbereedung op en Telefonwiessel. E synchroniséierte Schlëssel hänkt dovun of, wéi eng Méiglechkeeten den Zougang an d’Recuperatioun de jeeweilege Manager bitt. E Schlëssel, deen un en Apparat gebonnen ass, gëtt net automatesch um Ersatzapparat disponibel. A senger Dokumentatioun ernimmt FIDO ënner anerem, datt ee verschidde Schlëssele registréiert, déi un Apparater gebonne sinn, fir de Risiko ze reduzéieren, den Zougang ze verléieren.
Et soll een also erausfannen, wéi ee Manager benotzt gëtt, an net nëmmen am Kapp behalen, datt de Kont „mat engem Passkey“ funktionéiert. Zwee Umellungen, déi visuell d’selwecht ausgesinn, kënnen op verschiddene Späichermethode baséieren.
De Kont huet seng eege Reegelen
Google präziséiert, datt d’Dobäisetze vun engem Passkey bei engem Kont déi bestoend Authentifizéierungs- oder Recuperatiounsmethoden net läscht. Google réit, dës Schlëssele just op perséinlechen Apparater unzeleeën: Jiddereen, deen den Apparat entspäre kann, kann de Schlëssel benotzen, fir op de Kont zouzegräifen, och nodeems hien do ofgemellt gouf.
Wann en Apparat verluer geet, gesäit d’Dokumentatioun vir, de Passkey, deen domat verbonnen ass, an den Astellunge vum Kont ze läschen. Si ënnerscheet och tëscht Schlësselen, déi bewosst ugeluecht goufen, an deenen, déi automatesch vun Android gespäichert goufen. Dës Informatioune betreffen Google; si sinn net eng universell Prozedur fir all Servicer.
Ier een d’Donnéeën iwwerdréit, kann een déi nach disponibel Recuperatiounsmethoden an déi autoriséiert Apparater iwwerpréiwen. Sou kann een den neien an den alen Telefon getrennt behandelen. Eng erfollegräich Umellung um neien Apparat hëlt dem alen net onbedéngt den Zougang ewech.
De Wiessel vum Manager ass nach e weidere Schrëtt
FIDO publizéiert Spezifikatioune fir den Austausch, déi dozou geduecht sinn, Umeldungsinformatiounen, dorënner Passkeys, tëscht Manageren ze iwwerdroen. Datt et esou e Kader gëtt, heescht net, datt all Kombinatioun vun Apps schonn deeselwechte Prozess ubitt.
Fir e Wiessel virzebereeden, kënnen dräi konkret Kontrollen zesumme gemaach ginn: erausfannen, wou de Schlëssel gespäichert ass, d’Recuperatiounsprozedur vum Fournisseur nokucken an iwwerpréiwen, wéi eng Zougrëffsméiglechkeeten um alen Apparat ewechgeholl musse ginn. Den einfache Login ass praktesch; et ass awer gutt, och e Wee fir den Noutfall ze hunn an ze verstoen, ier een en néideg huet.
